4 yazı bulundu
4 dk okuma
Gürültülü bir kayıtta gerçek hikayeyi saklayan tek bir yüksek sesli port taraması var. Gürültüyü ayıklayınca bir WordPress Social Warfare istismarı, saldırganın payload'u sunduğu HTTP portu ve eve dönen reverse shell ortaya çıkıyor — bayrağın istediği tam olarak iki port.
#CTF#Cybersecurity#Network
3 dk okuma
192.168.1.104'ten 192.168.1.102'ye tam 65535 portluk TCP SYN taraması: her yanıtı SYN-ACK (açık) ve RST (kapalı) olarak sınıflandır; hedef tam olarak iki açık port sunuyor.
#CTF#Siber Güvenlik#Network
4 dk okuma
Magic header'ı olmayan, gövdesi şifreli bir Cisco Packet Tracer .pkt dosyası gizli bir Shakespeare Programming Language programı barındırıyor; konteyneri çöz, Borring novel.txt'yi bul, çalıştır ve master key'i kurtar.
#CTF#Siber Güvenlik#Network
3 dk okuma
Pcap içindeki 20 yıllık bir IoT cihazının SSHv2 oturumu, AES-128-CBC ile şifreli. 2007 dönemi Debian OpenSSL zayıf PRNG'i (CVE-2008-0166), Diffie-Hellman private exponent'ini kurtarılabilir kılıyor; böylece tüm oturum deşifre edilip flag tel üzerinden okunuyor.
#CTF#Siber Güvenlik#Network